User Entity Behavior Analytics 내 활발한 조사

활성 조사는 잠재적 보안 위험으로 검토 대상이 된 사용자 또는 주체를 식별하고, 시작일 및 시간과 함께 시작자를 기록합니다.

수사 개시

  1. 대시보드에서 사용자 이름 또는 엔터티 이름을 클릭하세요. 특정 사용자나 개체를 검색할 수도 있습니다.
  2. 작업 표시줄에서 깃발 아이콘을 찾으세요.
  3. 조사 상태를 확인하십시오. 윤곽선만 있는 (빈) 깃발은 현재 진행 중인 조사가 없음을 나타냅니다.
  4. 윤곽선이 표시된 깃발 아이콘을 클릭하여 조사를 시작하십시오.
  5. 아이콘이 채워진(단색) 깃발 로 변경되어 조사가 현재 활성화되었음을 확인하십시오.
  6. 조사 상태 배너를 확인하세요. 이 배너는 표시되며 사용자 정보와 함께 조사 시작 날짜 및 시간을 보여줍니다.
참고: 이 과정은 사용자와 엔티티 모두에게 동일하게 적용됩니다.
적극적인 조사

진행 중인 수사 보기

다음 절차 중 하나를 사용하여 활성 조사 페이지를 볼 수 있습니다:
대시보드 위젯 (빠른 보기)
활성 조사 카드는 메인 대시보드 페이지에 있습니다. 사용자 탭과 엔터티 탭 두 개가 표시되며, 각 탭에는 최대 10개의 활성 조사가 표시됩니다. 각 사용자 또는 개체에 대해 카드에는 이름, 현재 위험 점수 및 추세 지표, 그리고 조사를 수행하는 담당자의 이름이 표시됩니다. 카드에는 '모두 보기' 링크가 표시되며, 각 탭별로 이용 가능한 활성 조사 건수의 총계도 함께 표시됩니다.
진행 중인 조사: 대시보드 위젯
활성 조사 페이지 (전체 보기)
활성 조사 페이지는 대시보드 위젯에서 접근 가능한 전용 페이지입니다. 사용자는 대시보드 위젯 내의 '모든 사용자 보기' 또는 '모든 엔터티 보기'를 클릭하거나, 메인 메뉴에서 '진행 중인 조사 ' 페이지로 직접 이동하여 이 페이지에 접근할 수 있습니다.
진행 중인 수사: 목록 페이지